“제주도 카지노 성매매 유착 사업에 대한 근절 대책과

    카지노 개발의 전면 재검토를 요구하는 제주 여성단체 공동 행동”

 1인 피켓팅을 국제자유도시개발센터(JDC), 제주지방검찰청, 제주지방경찰청, 제주도의회, 제주도청에서 각각 행동하였습니다. 관련자들의 많은 관심 속에 비가 와도 진행하였습니다~  

지난 10월 16일, 제주여성인권연대와 함께한 제주도내외 여성단체는  카지노 위주의 제주도 개발정책은 결국 성매매 유착 산업이었나?’  라는 제목의 공동성명으로  제주지역의 카지노 성매매에 대한 수사 강화와 행정의 관리 감독권 강화를 위한 ‘제주특별자치도 카지노업 관리 및 감독에 관한 조례’ 개정을 요구했다.

이어 지난 11월13일, 경찰의 단속에 의해 카지노가 입점해 있는 호텔에서 중국 관광객이 카지노 직원의 알선으로 성매매를 하다 경찰에 적발되었다는 언론보도가 나간 시점에 ‘카지노 성매매 적발 업소에 대한 강력한 처벌과 제주도의 카지노 성매매에 대한 근절 대책을 요구’하는 2차 성명서를 내었다.

그동안 우리 도민들은 시민단체와 더불어 카지노 도박에 대한  사회 문제를 지적, 우려해 왔다. 

그런데 그 우려는 지금 현실로 드러나고 있다.

카지노 도박은 곧 성매매 유착 사실로 드러나고 있고, 제주자연을 무분별하게 훼손하며 들어 온 검은자본은 카지노 도박 조성과 성매매 문제를 양산하는 사회문제를 발생시킬 것이라며, 제주사회에는 그 어떤 도움도 돼지 않는다는 우려를 범죄 사실그대로 나타난 것이다.

이에 ‘제주도 특별법’의 개악으로 자본의 편에만 서있는 제주도와 제주도의회의 한심한 행보를 즉각 중단하고 제주도민의 안위와 공동선을 보장하는 어떤 대안도 마련 않고 진행되는 제주특별법 개악을 당장 철회할 것을 거듭 천명하며 여성단체의 이름으로 공동행동을 시작하는 바이다.

부디 이번 카지노 성매매 사태를 통해 제주도는 외국인 카지노 운영과 그 구조에 대한 재점검은 물론 제주도 카지노 개발사업의 전면 재검토를 요구한다.  

2015. 11. 17.

서귀포여성회/ 성매매문제해결을 위한 전국연대/

전국여성농민회총연합 제주도연합/

제주여민회/ 제주여성인권연대/ 제주여성회

국정원과 경찰이 개인의 정보를 과도하게 들여다보고 있습니다. 
테러방지법도 통과된 마당에 정부와 여당은 '사이버테러방지법'까지 통과시켜 공권력의 남용에 브레이크를 걸 수 있는 방법을 아예 없애려 하고 있습니다.

이 글을 보시는 시민들 혹은 다산 벗바리들도 혹시 국정원이나 경찰이 적합한 이유도 없이 자신의 통신자료를 조회하지는 않았는지 한 번 확인해 보시기를 권합니다.

포스코건설이 하청업체 대표에게 입막음조로 거액을 제공한 사실이 확인된 가운데, 해당 자금의 출처에 대한 의혹이 제기되고 있다. 포스코건설은 하청업체 대표 정 씨와의 협상 과정에서 합의금 액수를 수시로 조정하고 차명 거래를 종용하는 등 일반적인 손실 보상 절차로 볼 수 없는 행태를 보였다. 뉴스타파는 포스코건설과 하청업체 대표 정 모 씨가 2년에 걸쳐 주고받은 공문과 녹취를 입수, 분석해 이같은 사실을 확인했다.

입수한 자료에 따르면, 2014년 3월 정 씨는 포스코 건설의 브라질 CSP 공사에 참여해 입은 손실을 보전해달라며 포스코건설 측에 처음 공문을 보냈다. 포스코건설 측은 “손실이 발생한 책임이 정 씨에게 있고, 정 씨가 제출한 근거 자료 또한 부실하다”며 보상을 거부했다. 오히려 브라질 현지에서 내지 않은 세금과 자재비 등을 해결하라며 정 씨를 압박했다. 양측의 줄다리기는 1년 이상 계속됐다.

그런데 2015년 초, 정씨가 포스코건설 임직원의 비리 폭로 등을 예고하며 1인 시위에 나선 직후 분위기가 달라졌다. 당시 정 씨가 포스코건설 임원들과 나눈 대화 녹취 파일 등에 따르면, 포스코건설이 이전과는 달리 적극적으로 보상 협상에 나섰음을 알 수 있다. 김성관 당시 포스코건설 사장이 직접 협상에 나섰을 정도다. 녹취 파일에 따르면 김 사장은 정 씨에게 “(포스코건설 비리를 폭로하기 위해) 언론사를 찾아가는 건 국익에도 맞지 않다. 우리와 얘기해 해결하자”며 정 씨를 회유한 것으로 나온다. 그리고 한달 뒤, 포스코건설은 상생협력을 명분으로 5억8천만 원의 손실보상금을 지급하겠다는 공문을 정 씨에게 보냈다.

협상 과정에서 포스코건설 측이 구두와 공문으로 정 씨에게 제시한 보상금의 액수는 수시로 바뀌었다. 한 달이 안되는 기간 동안 보상금이 4~6억 원을 오갔다. 정 씨가 포스코건설의 5억 8000만 원 보상안을 거부하고 1인 시위의 강도를 높이자, 보상금 액수는 2배 수준인 10억 원까지 올랐다. 정 씨는 “무슨 근거로 10억원이라는 액수가 결정됐는지 난 알지 못했다”고 말했다.

보상금 지급 과정에서 포스코건설이 보인 태도도 의혹을 키운다. 포스코건설은 상생협력 차원의 보상금이라면서도 정상적인 방식으로 보상금을 지급하지 않았다. 정 씨가 지정해 준, 브라질에 개설된 다른 사람 명의의 계좌로 돈을 보냈다. “회계처리가 어려워 일반 계좌 입금은 어렵다”는 게 이유였다. 포스코건설 스스로 이 합의금이 비정상적 거래임을 시인한 셈이다. 이런 내용은 정 씨와 포스코건설 임원이 나눈 대화내용으로 확인할 수 있었다. 정 씨는 최근 뉴스타파와의 인터뷰에서 “포스코건설 측이 먼저 차명 해외계좌로 돈을 보내겠다는 뜻을 밝혔다”고 주장했다. 합의금 10억 원(320만 브라질 헤알)은 지난 5월 28일 정씨 측에 송금됐다. 돈을 보낸 곳은 포스코건설 브라질법인이었다.

뉴스타파는 정 씨에게 10억 원을 지급한 이유와 경위 등을 묻는 질의서를 포스코건설에 보냈다. 그러나 포스코건설은 ‘보안 규정’을 이유로 명확한 답변을 하지 않았다.

취재 오대양, 한상진
촬영 김수영, 최형석
편집 정지성

– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.